遠端主機上安裝的 OpenClaw AI Assistant 版本比 2026.1.30舊。因此，該應用程式受到路徑遊走弱點影響：

  - src/media/parse.ts 中的 isValidMedia() 函式允許任意檔案路徑包括絕對路徑、主目錄路徑及目錄遊走序列。代理程式可藉由輸出 MEDIA:/path/to/file 來讀取系統上的任何檔案進而將敏感資料洩漏到使用者/通道。 (CVE-2026-25475)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

OpenClaw < 2026.1.30 路徑遊走 (GHSA-r8g4-86fx-92mq)

medium Nessus Plugin ID 298450

版本 1.4